全國計算機三級網絡技術經典選擇題與詳細講解

1、7/7全國計算機等級考試三級網絡技術經典選擇題與詳解1.設計一個寬帶城域網將涉與三個平臺一個出口，即網絡平臺、業(yè)務平臺、管理平臺和（）A) 廣域網出口B) 局域網出口C) 城市寬帶出口D) 衛(wèi)星通道出口寬帶城域網的總體結構如下圖所示：由此可見，設計一個寬帶城域網將涉與三個平臺和一個出口，即網絡平臺、業(yè)務平臺、管理平臺與城市寬帶出口等問題。2.下列關于寬帶城域網核心交換層特點的描述中，錯誤的是（）A) 將多個匯聚層連接起來B) 為整個城域網提供一個高速、安全與具有QoS保障能力的數據傳輸環(huán)境C) 提供寬帶城域網的用戶訪問Internet所需要的路由服務D) 根據接入層的用戶流量進行本地路由、過濾

2、、流量均衡寬帶城域網的核心交換層主要有以下幾個基本功能：核心交換層將多個匯聚層連接起來，為匯聚層的網絡提供高速分組轉發(fā)，為整個城市提供一個高速、安全與具有QoS保障能力的數據傳輸環(huán)境。核心交換層實現(xiàn)與主干網絡的互聯(lián)，提供城市的寬帶IP出口。核心交換層提供寬帶城域網的用戶訪問Internet所需要的路由訪問。而D選項：根據接入層的用戶流量進行本地路由、過濾、流量均衡，這是匯聚層的功能。故此題選D。3.在網絡需求詳細分析中除包括網絡總體需求分析、綜合布線需求分析、網絡可用性與可靠性分析、網絡安全性需求分析，還需要做的工作是（）A) 網絡工程造價估算B) 網絡工程進度安排C) 網絡硬件設備選型D)

3、網絡帶寬接入需求分析網絡需求詳細分析主要包括：網絡總體需求分析、綜合布線需求分析、網絡可用性和可靠性分析、網絡安全性需求分析、網絡工程造價估算等。在完成前四項詳細分析和初步設計方案的基礎上，需要對滿足設計要求的系統(tǒng)建設工程造價進行初步估算。4.下列關于OSPF協(xié)議的描述中，錯誤的是（）A) OSPF使用分布式鏈路狀態(tài)協(xié)議B) 鏈路狀態(tài)協(xié)議度量主要是指費用、距離、延時、帶寬等C) 當鏈路狀態(tài)發(fā)生變化時用洪泛法向所有路由器發(fā)送信息D) 鏈路狀態(tài)數據庫中保存一個完整的路由表最短路徑優(yōu)先協(xié)議（OSPF）最主要的特征是使用分布式鏈路狀態(tài)協(xié)議。它要求路由器發(fā)送分信息是本路由器與路由器相鄰，以與鏈路狀態(tài)的度

4、量。 OSPF協(xié)議要求當鏈路狀態(tài)發(fā)生變化時使用洪泛法向所有路由器發(fā)送消息。由于執(zhí)行OSPF協(xié)議的路由器之間頻繁地交換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個鏈路狀態(tài)數據庫。該數據庫實際上就是全網的拓撲結構圖，并且在全網圍是保持一致的。本題D選項說法有誤，鏈路狀態(tài)數據庫中保存的是全網的拓撲結構圖，而非全網完整的路由表。5.一臺交換機具有24個10/100Mbps全雙工端口和2個1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應為（）A) 4.4GbpsB) 6.4 Gbps C) 6.8 GbpsD) 8.8 Gbps全雙工端口帶寬的計算方法是：端口數端口速率

5、2。故該題的交換機總帶寬為：24x100 x2+2x1000 x2=8800Mbps=8.8Gbps。6.若某大學分配給計算機系的IP地址塊為202.113.16.128/26，分配給自動化系的IP地址塊為202.113.16.192/26，那么這兩個地址塊經過聚合后的地址為（）A) 202.113.16.0/24 B) 202.113.16.0/25 C) 202.113.16.128/25 D) 202.113.16.128/24地址聚合計算辦法：取兩個網絡前綴共同的部分，即為聚合后的地址。計算機系的IP地址塊為202.113.16.128/26，其二進制表示為：11001100.0111

6、0001.00010000.10000000/26，自動化系的IP地址塊為202.113.16.192/26，其二進制表示為：11001100.01110001.00010000.11000000/26，這兩個IP地址的子網掩碼均為255.255.255.192（11111111.11111111.11111111.11000000），向前一位，掩碼編程25個1就能實現(xiàn)成為一個網段，即兩個IP地址可聚合為202.113.16.128/25。7.下列關于路由信息協(xié)議RIP的描述中，錯誤的是（）A) 路由刷新報文主要容是由若干(V、D)組成的表B) 矢量V標識該路由器可以到達的目的網絡或目的主機的

7、跳數C) 路由器在接收到（V、D）報文后按照最短路徑原則更新路由表D) 要求路由器周期性地向外發(fā)送路由刷新報文路由信息協(xié)議（RIP）是部網關協(xié)議中使用最廣泛的一種協(xié)議，它是一種分布式、基于距離向量的路由選擇協(xié)議，其特點是協(xié)議簡單。它要求路由器周期性地向外發(fā)送路由刷新報文。路由刷新報文主要容是由若干個（V，D）組成的表。其中，V代表矢量，標識該路由器可以到達的目標網絡（或目的主機）；D代表距離，指出該路由器到達目標網絡（或目標主機）的距離。距離D對應該路由器上的跳數。其他路由器在接收到某個路由器的（V，D）報文后，按照最短路徑原則對各自的路由表進行刷新。8.在不同AS之間使用的路由協(xié)議是（）A)

8、 RIP B) OSPF C) BGP-4D) ISISAS部的路由算法稱為部網關協(xié)議；AS之間的路由算法稱為外部網關協(xié)議。RIP協(xié)議、OSPF協(xié)議、ISIS協(xié)議均在一個AS部使用。此題中只有選項C中的BGP4協(xié)議用于不同AS之間。9.下列關于綜合布線的描述中，錯誤的是（）A) 終端有高速率要求時，水平子系統(tǒng)可采用光纖直接鋪設到桌面B) 多介質信息插座是用于連接雙絞線C) 干線線纜鋪設經常采用點對點結合和分支結合兩種方式D) 采用在管理子系統(tǒng)中更改、增加、交換、擴展線纜的方式來改變線纜路由信息插座可分為嵌入式安裝插座、表面安裝插座、多介質信息插座3種類型。其中，嵌入式安裝插座用來連接五類或超五

9、類雙絞線，多介質信息插座用來連接銅纜和光纖，以解決用戶對光纖到桌面的需求。10.一臺Cisco交換機和一臺3COM交換機相連，相連端口都工作在VLAN trunk模式，這兩個端口應使用的VLAN協(xié)議是（）A) ISL 和IEEE802.10B) ISL 和ISL C) ISL和 IEEE802.1QD) IEEE802.1Q和IEEE802.1Q在交換設備之間實現(xiàn)Trunk功能，必須遵守一樣的VLAN協(xié)議。國際標準IEEE 802.1Q協(xié)議可使不同廠家的交換設備互連，是實現(xiàn)VLAN Trunk的唯一標準協(xié)議。因此，在不同廠家交換機互連要實現(xiàn)VLAN Trunk功能時，必須在直接相連的兩臺交換機

10、端口上都封裝上IEEE802.1Q協(xié)議，從而保證協(xié)議的一致性，否則不能正確地傳輸多個VLAN的信息。11.有3臺交換機分別安裝在辦公樓的13層，同屬于財務部門的6臺PC機分別連接在這3臺交換機的端口上，為了提高網絡安全性和易管理性，最好的解決方案是（）A) 改變物理連接，將6臺PC機全部移動到同一層B) 使用路由器，并用訪問控制列表（ACL）控制主機之間的數據流C) 產生一個VPN，并使用VTP通過交換機的Trunk傳播給6臺PC機D) 在每臺交換機上建立一個一樣的VLAN,將連接6臺PC機的交換機端口都分配到這個VLAN中虛擬局域網（VLAN）技術能夠把網絡上用戶的終端設備劃分為若干個邏輯工

11、作組。該邏輯組是一個獨立的邏輯網絡、單一的廣播域。對于這個邏輯組的設定不受實際交換機區(qū)段的限制，也不受用戶所在的物理位置和物理網段的限制。VLAN技術提供了動態(tài)組織工作環(huán)境的功能，簡化了網絡的物理結構，提高了網絡的安全性和易管理性，提高了網絡性能。12.只封禁一臺地址為193.62.40.230主機的access-list的正確配置是（）A) access-list 110 permit ip any anyaccess-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230B)

12、 access-list 110 deny ip host 193.62.40.230anyaccess-list 110 deny ip any host 193.62.40.230access-list 110 permit ip any anyC) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 deny ip any host 193.62.40.230D) access-list 110 deny ip host 193.62.40.230 anyaccess-list 110 permit ip any a

13、nyaccess-list 110 deny ip any host 193.62.40.230IP訪問控制列表是一個連續(xù)的列表，至少由一個permit語句和一個或多個deny語句組成。配置IP訪問控制列表的首要任務就是使用命令acesslist定義一個訪問控制列表。在配置過濾規(guī)則時，需要注意的是ACL語句的順序。因為路由器接口執(zhí)行哪一條ACL是按照配置的訪問控制列表中的條件語句，從第1條開始順序執(zhí)行的。選項A中將acesslist 110 permit ip any any放在ACL最前面，其后的兩條deny語句將不起作用，即不能按照預期的需求正確地控制數據包的接受與拒絕。選項C的ACL規(guī)則

14、中，缺少permit語句，它將封禁全網所有的通信。選項D的ACL規(guī)則將封禁地址為193.62.40.230的主機對外的單向通信，允許其他主機或路由器訪問193.62.40.230的主機。13.在某園區(qū)網中，路由器R1的GE0/1(212.112.8.5/30)與路由器R2的GE0/1(212.112.8.6/30相連，R2的GE0/2(212.112.8.9/30)與R3的GE0/1(212.112.8.10/30)相連，R3的GE0/2(212.112.8.13/30)直接與Internet上的路由器相連，路由器R1缺省路由的正確配置是（）A) ip route 0.0.0.0 0.0.0.

15、0 212.112.8.6B) ip route 0.0.0.0 0.0.0.0 212.112.8.9 C) ip route 0.0.0.0 0.0.0.0 212.112.8.10D) ip route 0.0.0.0 0.0.0.0 212.112.8.13由題可知，路由器R1訪問Internet時下一跳路由接口指向R2的GE0/1。因此路由器R1訪問Internet的默認路由配置語句如下：ip route 0.0.0.0 0.0.0.0 212.112.8.614.某局域網用一臺路由器互連4個子網。各子網的網絡地址分別是193.22.56.0/26、193.22.56.64/26、1

16、93.22.56.128/26和193.22.56.192/26。使用RIP v1路由協(xié)議配置參數與RIP協(xié)議的網絡地址，其正確的配置是（）A) network 193.22.56.0 255.255.255.192 B) network 193.22.56.0 0.0.0.255C) network 193.22.56.0 255.255.255.192D) network 193.22.56.0RIP協(xié)議有兩個版本：RIPv1和RIPv2。RIPv1的基本配置包括啟用并進入RIP路由協(xié)議的配置模式，設置參與RIP協(xié)議的網絡地址等。由于RIPv1不支持可變長掩碼（VLSM），它只根據各類IP

17、地址的網絡號的位數來確定掩碼。因此，在配置網絡地址時無須給定子網掩碼。15.如果一臺Cisco PIX 525防火墻有如下配置：（）。Pix525(config)#nameif ethernet0 P1 security 100Pix525(config)#nameif ethernet1 P2 security 0Pix525(config)#nameif ethernet2 P3 security 50那么常用的端口連接方案是A) 端口P1作為外部接口，P2連接DMZ, P3作為部接口B) 端口P1作為部接口，P2連接DMZ, P3作為外部接口C) 端口P1作為外部接口，P2作為部接口, P3連接DMZD) 端口P1作為部接口，P2作為外部接口, P3連接DMZPIX防火墻基本配置命令nameif用于配置防火墻接口的名字，并指定安全級別。安全級別取值圍為199，數字越大安全級別越高。如果一臺Cisco PIX 525防火墻有如下配置：Pix525(